Kaspersky ha descubierto un nuevo malware, un troyano de acceso remoto que se esconde en videojuegos para adultos. Si bien su uso principal es el del robo de datos y credenciales de sus víctimas, otorga a los ciberdelincuentes el control total sobre los dispositivos infectados.

Estos ciberataques son capaces de operar desde múltiples países y camuflar su origen en cuestión de horas. Las brechas más graves comienzan con señales mínimas y exige modelos de seguridad basados en detección, respuesta y verificación continua.

En un momento en que los agentes de IA tienen cada vez una mayor capacidad operativa, apenas un 5% de las empresas afirma que tiene una visibilidad total sobre los riesgos que supone. Pese a que una gran mayoría de organizaciones ha adaptado su estrategia de seguridad a la IA, pocas pueden hacer cumplir sus nuevas políticas.

La mayoría del daño no se produce durante la intrusión, sino en las decisiones que toma la organización al descubrir el incidente. Tener claro qué hacer en ese primer día no evita el ataque, pero sí marca la diferencia entre una crisis contenida y una crisis descontrolada.

¿Crees que te van a hacer un ajuste salarial? ¿Esperas que te llegue un bonus o un anticipo? En el momento en que estamos pendientes de cualquier cambio en nuestra nómina tenemos más probabilidades de ser víctimas de un fraude basado en mensajes que utilizan el salario como gancho.

Un informe de Deloitte revela contradicciones entre confianza, preparación, ecosistemas tecnológicos y modelos de inversión en la estrategia de seguridad de las organizaciones. La consultora advierte de que cerrar estas brechas será clave para reforzar la resiliencia y convertir la ciberseguridad en una ventaja competitiva.

Bitdefender detalla en un informe más de 55 campañas fraudulentas basadas en falsas tiendas de compras, que suplantan la identidad de marcas muy conocidas, aprovechando además el tirón del Mundial de Fútbol, y especialmente dirigidas a países europeos.

Entre enero y abril de este año, las soluciones de seguridad de la compañía detectaron más de 33.300 ataques contra pymes en los que el malware se hacía pasar por herramientas de inteligencia artificial. ChatGPT, Claude y DeepSeek fueron los principales señuelos utilizados por los ciberdelincuentes.

Los ciberdelincuentes se aprovechan de la popularidad y el uso intensivo por parte de millones de usuarios de plataformas como Instagram, Facebook o WhatsApp para lanzar los cebos de estafas digitales con mensajes de urgencia, premios o inversiones falsos o suplantación de identidad, como señala ESET.

Las estafas mediante deepfakes son ya la principal preocupación en materia de seguridad. RealCheck analiza vídeos procedentes de redes sociales y archivos locales para determinar su autenticidad, identificar manipulaciones y valorar si buscan engañar al usuario.

El Centro Criptológico Nacional advierte de que la inteligencia artificial multiplica la velocidad, escala y autonomía de los ciberataques. Su guía “Buenas prácticas frente al modelo de IA ofensiva” propone medidas, buenas prácticas y una hoja de ruta para adaptar la defensa al nuevo escenario.

Una operación internacional en la que ha participado numerosas empresas de ciberseguridad y cuerpos policiales de varios países ha permitido la desarticulación de la botnet Amadey y del infostealer Stealc, inhabilitando la infraestructura que utilizaban los afiliados a estas plataformas de Malware como Servicio.

Utilizando WhatsApp como vía de distribución de archivos maliciosos, los atacantes envían documentos falsos en formato VBScript que simulan ser archivos empresariales. La operación afecta a varios países, incluido España, y emplea herramientas legítimas para obtener control remoto.

Estos servicios se convierten en una vía para eludir controles de fraude, sortear sistemas de reputación de IP y ocultar actividad maliciosa. Los sectores farmacéutico, alimentario, bancario y la Administración Pública figuran entre los más expuestos a esta amenaza emergente.

Desde Acronis destacan las cinco prácticas fraudulentas más habituales durante el Mundial de Fútbol que se celebra estos días en México, Canadá y Estados Unidos. Como gran evento deportivo del año, está siendo utilizado por los ciberdelincuentes como reclamo principal de sus estafas.

Como parte de la estrategia de crecimiento de su unidad de ciberseguridad /fsafe, la tecnológica española espera que sus nuevas capacidades le ayuden a aumentar la eficiencia de sus operaciones de seguridad, acelerar la respuesta ante incidentes y escalar sus servicios gestionados.

En esta entrevista en exclusiva, Tim Pfaelzer, director general y vicepresidente sénior para EMEA de Veeam Software, y Patrick Rohrbasser, vicepresidente regional para el sur de EMEA de la compañía, desgranan la estrategia de la compañía de referencia para la resiliencia de datos, que ha iniciado el camino de la inteligencia artific...

La ciberextorsión, las vulnerabilidades de terceros y los incidentes de privacidad continúan generando escenarios de pérdidas cada vez más complejos. Las empresas deben reforzar su resiliencia ante la llegada de NIS2 y las crecientes exigencias regulatorias en la UE.

En solo una semana se han detectado más de 45.000 correos maliciosos que suplantan a Booking.com. Los ciberdelincuentes utilizan falsos avisos de cancelación de reservas para guiar a las víctimas hacia la descarga de malware.

La seguridad ciberfísica ha pasado de la relativa paz del aislamiento a ser un elemento estratégico en el entorno industrial por la convergencia de IT y OT. Hablamos sobre la evolución de la seguridad lógica y física y la protección de los entornos operativos con Miguel López, de Barracuda Networks, Daniel Martín, de Pilz, y Borja Pérez, de Stormshield Iberia.